CVE-2019-3861
Orta
Təsvir
libssh2-nin 1.8.1 versiyasından əvvəlki versiyalarında, doldurma uzunluğu (padding length) dəyəri paket uzunluğundan böyük olan SSH paketlərinin təhlil edilməsi zamanı sərhədlərdən kənar oxuma (out of bounds read) çatışmazlığı aşkar edilmişdir. SSH serverini ələ keçirmiş uzaqdakı hücumçu Xidmətdən imtina (DoS) vəziyyətinə səbəb ola və ya klient yaddaşındakı məlumatları oxuya bilər.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Libssh2
Dərc25 mar 2019
İlk görülmə25 mar 2019
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh2 libssh2 | 0.15 ≤ v ≤ 1.8.0 | — |
| debian debian_linux | 8.0 | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| opensuse leap | 15.0, 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.